Política de Privacidade
Em resumo: o ZappCuida organiza o cuidado de saúde da família. Para isso, trata dados de saúde, que a lei considera sensíveis. Não vendemos dados, não usamos dados de saúde para publicidade, e cada pessoa só vê o que o seu vínculo permite.
01Introdução
O ZappCuida ("nós", "nosso") respeita a sua privacidade e está comprometido com a proteção dos dados pessoais que você compartilha conosco. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações quando você acessa o nosso site, entra na lista de espera ou usa o serviço.
Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e demais legislações aplicáveis.
O ZappCuida está em fase de homologação. Hoje o site tem caráter informativo e de lista de espera, e o serviço está sendo aberto aos poucos. À medida que ele avançar, esta política poderá ser atualizada.
02Quem somos (controlador)
Para fins desta Política, o controlador dos dados pessoais é a ZAPP HUB SOLUÇÕES DIGITAIS LTDA ("ZappHub"), inscrita no CNPJ sob nº 66.989.925/0001-15, com sede na Rua Tocantins, 1120, Lomba do Pinheiro, Porto Alegre/RS. A ZappHub é um hub de soluções digitais, resultado da união entre as empresas Dois R e Plural WeB, e o ZappCuida é a sua vertical de saúde.
Contato: WhatsApp (51) 99135-7612
03Dados que coletamos
Coletamos categorias diferentes de dados, conforme a sua interação com o ZappCuida:
3.1 Lista de espera, pelo site
- Nome e WhatsApp, obrigatórios.
- E-mail, opcional.
- Quem cuida de quem (por exemplo, "cuido de pai ou mãe"), para entendermos o seu caso.
- A data e a hora do seu aceite, para comprovar o consentimento.
3.2 Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo de navegador, sistema operacional e páginas acessadas, registrados nos logs do servidor para segurança e funcionamento.
- Cookies essenciais: conforme a seção 9.
3.3 Quando você usa o serviço
- Dados da conta: nome, e-mail, celular (confirmado pelo próprio WhatsApp) e o vínculo de cada pessoa com cada paciente.
- Dados de pacientes e familiares: nome, apelido, data de nascimento, parentesco, tipo sanguíneo, alergias e observações clínicas informadas pela família.
- Remédios e estoque: medicamentos, doses, horários, receitas e movimentações de estoque.
- Consultas: médicos, datas, e, quando você usar a função de ata, o áudio da consulta, a transcrição e a ata gerada.
- Conversas com a Cida: as mensagens, áudios, fotos e botões que você envia pelo WhatsApp, e as respostas que recebe.
- Histórico de ações: quem fez cada alteração, quando e por qual canal (painel ou WhatsApp).
04Dados de saúde, um tratamento especial
Informações sobre remédios, consultas, alergias, tipo sanguíneo e atas de consulta são dados pessoais sensíveis, nos termos do art. 5º, II, da LGPD. Por isso adotamos regras mais rígidas:
- Só tratamos esses dados para organizar o cuidado do paciente, e nunca para publicidade.
- Ninguém vê um paciente sem estar ligado a ele, nem dentro da própria família.
- A cuidadora profissional tem uma tela reduzida, com os remédios do dia e o diário. Ela não vê senhas nem prontuário.
- O que é mais sensível, como ata, transcrição, exames, diagnóstico e senhas, não vai pelo chat: abre por um link seguro.
- Toda alteração fica registrada, com quem fez e quando, e a última ação pode ser desfeita por 10 minutos.
05Finalidade do tratamento
Tratamos os dados pessoais para as seguintes finalidades:
- Gerir a lista de espera e avisar você quando chegar a vez da sua família
- Criar e manter a sua conta e os vínculos entre pessoas e pacientes
- Lembrar de remédios, controlar o estoque e avisar antes de acabar
- Organizar consultas, médicos e atas de consulta
- Atender você pelo WhatsApp, por meio da Cida, nossa assistente virtual
- Prevenir fraudes e garantir a segurança do serviço
- Cumprir obrigações legais e regulatórias
06Base legal
O tratamento é realizado com fundamento nas hipóteses previstas na LGPD:
- Consentimento (art. 7º, I, e art. 11, I): lista de espera, comunicações sobre a abertura do serviço e tratamento de dados de saúde. O consentimento é específico e pode ser revogado a qualquer momento.
- Execução de contrato e procedimentos preliminares (art. 7º, V): para prestar o serviço contratado ou atender quem se interessa por ele.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço, nunca para dados de saúde.
- Cumprimento de obrigação legal (art. 7º, II): obrigações regulatórias aplicáveis.
07WhatsApp e inteligência artificial
A conversa acontece pela API oficial do WhatsApp Business, da Meta, com um número central da ZappHub. A Cida só responde a números verificados: o seu celular é confirmado pelo próprio WhatsApp, por meio de um link ou QR de uso único, e não digitado em tela alguma. Mensagens iniciadas pelo sistema usam modelos aprovados pela Meta.
Inteligência artificial
Usamos provedores de inteligência artificial para interpretar e resumir o que você envia, como o texto de uma receita, o áudio de uma compra ou a gravação de uma consulta. A IA tem limites claros:
- Ela não conversa com você: toda resposta da Cida é uma frase fixa ou um botão.
- Nada é gravado sem a sua confirmação, que repete o nome do paciente.
- Ela não responde perguntas médicas: orienta procurar um médico ou farmacêutico e, em urgência, ligar para o 192.
- Você pode pedir a revisão de qualquer resultado por uma pessoa, conforme o art. 20 da LGPD.
Enviamos aos provedores de IA apenas o conteúdo necessário para cada tarefa.
08Compartilhamento de dados
Não vendemos seus dados pessoais e não os usamos para publicidade de terceiros. Podemos compartilhá-los apenas nas seguintes situações:
- Pessoas da sua família, conforme o vínculo que você mesmo definir com cada paciente.
- Entre as empresas fundadoras: Dois R e Plural WeB, para a operação da ZappHub.
- Prestadores de serviço (operadores): hospedagem e rede (como Value Host e Cloudflare), WhatsApp Business (Meta) e provedores de inteligência artificial e transcrição (como Anthropic e Groq), todos obrigados contratualmente à confidencialidade e limitados ao que cada tarefa exige.
- Autoridades públicas: mediante ordem judicial ou requisição legal.
- Com o seu consentimento expresso: em qualquer outra hipótese.
09Cookies e tecnologias similares
Hoje usamos apenas cookies essenciais, necessários para o funcionamento e a segurança do site e do serviço, como o que protege os formulários contra envios forjados e o que mantém a sua sessão depois do login.
Não usamos cookies de análise nem de marketing. Se isso mudar, pediremos o seu consentimento antes e atualizaremos esta política. Você também pode gerenciar cookies nas configurações do seu navegador.
10Armazenamento e segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:
- criptografia em trânsito (TLS/SSL);
- criptografia em repouso das atas e transcrições de consulta;
- controle de acesso por vínculo entre pessoa e paciente;
- proteção contra tentativas repetidas de acesso e verificação em duas etapas disponível;
- registro de quem fez cada ação, para auditoria;
- cópias de segurança do banco de dados.
Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados, como exige a LGPD.
11Retenção dos dados
- Lista de espera: mantemos o seu contato até você pedir para sair, ou até a abertura do serviço para a sua família, o que ocorrer primeiro.
- Conta e dados de pacientes: mantemos enquanto a conta existir. Ao encerrá-la, ou a pedido, eliminamos ou anonimizamos os dados, salvo quando a lei exigir a guarda por mais tempo.
- Cópias de segurança: podem conservar os dados por um período limitado depois da eliminação, até serem substituídas pelo ciclo normal de backup.
12Direitos do titular (LGPD)
Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade a outro fornecedor de serviço
- Eliminação dos dados tratados com base em consentimento
- Informação sobre compartilhamento de dados
- Revogação do consentimento
- Revisão de decisões tomadas com base em tratamento automatizado
Para exercer qualquer desses direitos, entre em contato pelo WhatsApp (51) 99135-7612 ou pelo e-mail privacidade@zappcuida.com.br. Responderemos no prazo legal. Se você é paciente e quem cadastrou os seus dados foi outra pessoa da família, você também pode pedir diretamente a nós.
13Transferência internacional
Alguns prestadores de serviço, como a Meta (WhatsApp), a Cloudflare e os provedores de inteligência artificial e transcrição, podem tratar dados fora do Brasil. Nesses casos, a transferência internacional ocorre apenas para países com nível adequado de proteção ou mediante as salvaguardas previstas na LGPD.
14Crianças e adolescentes
O site e a conta do ZappCuida são destinados a maiores de 18 anos. Podem existir pacientes menores de idade, por exemplo o filho de quem usa o serviço. Nesse caso, os dados do menor só são tratados no seu melhor interesse e com o consentimento específico e em destaque de um dos pais ou do responsável legal, como exige o art. 14 da LGPD. Se você identificar um tratamento indevido, entre em contato conosco.
15Dados de outras pessoas
Ao cadastrar um paciente, como um pai, uma mãe ou um filho, você informa dados de outra pessoa. Por isso, declara ter legitimidade e autorização para isso, seja por ser o responsável legal, seja por ter o consentimento da pessoa. O paciente mantém todos os direitos descritos na seção 12 e pode pedir a correção ou a exclusão dos próprios dados.
16Alterações nesta política
Esta Política pode ser atualizada periodicamente, especialmente conforme o ZappCuida evoluir. A data da última atualização está no topo deste documento. Quando a mudança for relevante para o tratamento dos seus dados, avisaremos pelos canais de contato que você nos deu.
17Encarregado de dados (DPO)
Em conformidade com o art. 41 da LGPD, a ZappHub designa um Encarregado pelo tratamento de dados pessoais, responsável por receber comunicações dos titulares e da ANPD e orientar sobre boas práticas de proteção de dados.
Encarregado: Ulisses Bragaglia
Contato: WhatsApp (51) 99135-7612 ou privacidade@zappcuida.com.br
18Lei aplicável
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Porto Alegre/RS, sede da ZappHub, para dirimir quaisquer controvérsias decorrentes deste documento, ressalvado o direito do titular de propor a ação no foro do seu próprio domicílio, quando a lei assim garantir.